检索结果-内蒙古大学图书馆

西安电子科技大学学报 2008年第6期35卷 968-972页

作者：潘乔裴昌幸西安电子科技大学综合业务网理论及关键技术国家重点实验室陕西西安710071 东华大学计算机科学与技术学院上海210051

随机报文抽样方法是目前常用的流量抽样测量方法,但是它倾向于采集长流,影响了异常检测的正确性.提出了一种新的基于IP流可变采样率的网络流量抽样测量方法,将到达的数据报文按照流标识分类,并以每一个报文在所属流中的位置和流的大小... 详细信息

随机报文抽样方法是目前常用的流量抽样测量方法,但是它倾向于采集长流,影响了异常检测的正确性.提出了一种新的基于IP流可变采样率的网络流量抽样测量方法,将到达的数据报文按照流标识分类,并以每一个报文在所属流中的位置和流的大小为参数设置可变采样率进行抽样测量.实验表明,该方法提高了短流中报文的采样率,减少了随机报文抽样方法对异常检测的影响,检测结果能正确地反映原始数据的异常情况.

关键词：抽样测量可变采样率抽样 IP流端口扫描 Internet

来源：评论

学校读者我要写书评

暂无评论

用于高速IPv6网络流量抽样测量的算法

引用

西安电子科技大学学报 2007年第3期34卷 377-381页

作者：潘乔裴昌幸西安电子科技大学计算机网络与信息安全教育部重点实验室陕西西安710071

为了解决高速IPv6网络流量测量,提出了一种基于数据包首部内容分析的流量抽样测量算法.算法将IPv6数据包首部内容进行关键字段的掩码匹配,通过Hash映射,利用判断Hash值是否属于抽样域来决定数据包的采集与否.其特点是利用信息熵理论,分... 详细信息

为了解决高速IPv6网络流量测量,提出了一种基于数据包首部内容分析的流量抽样测量算法.算法将IPv6数据包首部内容进行关键字段的掩码匹配,通过Hash映射,利用判断Hash值是否属于抽样域来决定数据包的采集与否.其特点是利用信息熵理论,分析IPv6数据包首部,选择出熵值较大的字段,将其作为抽样算法掩码匹配的关键字段,这样就避免了对数据包首部内容的全抽样,在保证抽样样本随机性的前提下,有效地减少了运算量.实验结果表明,总体流量和抽样样本的数据包大小分布函数曲线十分吻合,验证了该算法的正确性.

关键词： IPv6 抽样测量分布式测量信息熵

来源：评论

学校读者我要写书评

暂无评论

基于信息熵理论的高速IPv6网络流量抽样测量方法

引用

吉林大学学报（工学版） 2009年第5期39卷 1337-1341页

作者：潘乔裴昌幸东华大学计算机科学与技术学院上海201600 西安电子科技大学ISN国家重点实验室西安710071

基于信息熵的理论提出了一种大规模、高速IPv6网络流量抽样测量方法,对实际IPv6网络流量数据进行了统计分析,比较了IPv6数据报文头的各个字段比特位的随机性,选择出随机性好的字段作为抽样的匹配字段输入,满足了抽样样本的随机性要求。... 详细信息

基于信息熵的理论提出了一种大规模、高速IPv6网络流量抽样测量方法,对实际IPv6网络流量数据进行了统计分析,比较了IPv6数据报文头的各个字段比特位的随机性,选择出随机性好的字段作为抽样的匹配字段输入,满足了抽样样本的随机性要求。通过软件编程实现了该抽样测量方法,并抽样采集了实际IPv6网络流量,实验数据表明其结果具有良好的均匀性,且总体和样本的数据报文大小的分布函数曲线吻合。

关键词：计算机应用网络流量抽样测量信息熵哈希函数高速网络

来源：评论

学校读者我要写书评

暂无评论

基于抽样测量的高速网络实时异常检测模型

引用

软件学报 2003年第3期14卷 594-599页

作者：程光龚俭丁伟东南大学计算机科学与工程系江苏南京210096

实时异常检测是目前网络安全的研究热点.基于大规模网络流量的统计特征,寻找能够评价网络行为的稳定测度,并建立抽样测量模型.基于中心极限理论和假设检验理论,建立网络流量异常行为实时检测模型.最后定义ICMP请求报文和应答报文之间比... 详细信息

实时异常检测是目前网络安全的研究热点.基于大规模网络流量的统计特征,寻找能够评价网络行为的稳定测度,并建立抽样测量模型.基于中心极限理论和假设检验理论,建立网络流量异常行为实时检测模型.最后定义ICMP请求报文和应答报文之间比率的网络行为测度,并实现对CERNET网络ICMP扫描攻击的实时检测.该方法和思路对其他网络安全检测研究具有一定的指导意义.

关键词：抽样测量高速网络实时异常检测模型网络安全计算机网络

来源：评论

学校读者我要写书评

暂无评论

一种基于FCBF的流信息抽样测量框架及算法

引用

计算机应用研究 2005年第6期22卷 38-41页

作者：张峰谭兴晔雷振明北京邮电大学ATM技术研究中心北京100876

基于FCBF的高效流信息抽样测量框架不仅可以抽样测量三类流参数,而且存储开销小,只需1～3MB字节左右的存储空间;同时还可以做到几乎零概率的流信息识别统计误差。分析结果表明,该算法可以支持远高于OC48的链路速率,甚至可达OC192或更高... 详细信息

基于FCBF的高效流信息抽样测量框架不仅可以抽样测量三类流参数,而且存储开销小,只需1～3MB字节左右的存储空间;同时还可以做到几乎零概率的流信息识别统计误差。分析结果表明,该算法可以支持远高于OC48的链路速率,甚至可达OC192或更高;适合于将来高速链路上细粒度的流信息抽样测量。

关键词： BF FCBF 流信息抽样测量开销

来源：评论

学校读者我要写书评

暂无评论

基于分组标识的网络流量抽样测量模型

引用

电子学报 2002年第12A期30卷 1986-1990页

作者：程光龚俭丁伟东南大学计算机科学与工程系江苏省计算机网络技术重点实验室江苏南京210096

PSAMP建议流量抽样测量模型应该简单且能够满足各种测量应用要求,为此,文章提出基于报文标识的流量抽样测量模型.对CERNET主干网络流量IP报头各字段的进行随机性分析,结果表明标识字段16比特统计上满足抽样掩码匹配字段的随机性要求.并... 详细信息

PSAMP建议流量抽样测量模型应该简单且能够满足各种测量应用要求,为此,文章提出基于报文标识的流量抽样测量模型.对CERNET主干网络流量IP报头各字段的进行随机性分析,结果表明标识字段16比特统计上满足抽样掩码匹配字段的随机性要求.并提出基于标识字段的多掩码抽样测量算法及其修正算法,实验验证其抽样样本既能满足流量统计行为研究,又能进行网络行为研究.

关键词：网络流量分组标识抽样测量抽样掩码位熵流量比特

来源：评论

学校读者我要写书评

暂无评论

双机协作的抽样测量与多次抽样技术研究

引用

计算机应用 2007年第2期27卷 324-326页

作者：谭敏生赵治国南华大学计算机科学与技术学院湖南衡阳421001

阐述了掩码匹配抽样的基本原理,给出了抽样获取Intranet出口流量的基本方法和拓扑结构;为实现长时间的连续抽样测量,设计并用Java语言实现了两台测量主机之间的协作算法;为逐步而平滑地减少部分数据而不造成原始流量性质失真,提出了基... 详细信息

阐述了掩码匹配抽样的基本原理,给出了抽样获取Intranet出口流量的基本方法和拓扑结构;为实现长时间的连续抽样测量,设计并用Java语言实现了两台测量主机之间的协作算法;为逐步而平滑地减少部分数据而不造成原始流量性质失真,提出了基于掩码匹配的多次抽样方法,通过对流量数据的分析表明,多次抽样前后报文的长度分布及协议分布一致。

关键词：抽样测量双机协作多次抽样掩码匹配

来源：评论

学校读者我要写书评

暂无评论

基于掩码匹配的IP网络流量抽样测量系统研究

引用

计算机工程与应用 2005年第30期41卷 143-145,148页

作者：谭敏生林亚平南华大学计算机科学与技术学院湖南衡阳421001 湖南大学计算机与通信学院长沙410082

提出了基于掩码匹配抽样测量系统的体系结构,把整个系统分为报文采集、报文抽样、信息保存三层来设计并用java实现。重点分析了采用不同的暂存方式时报文抽样层及信息保存层程序的执行时间,比较了三种不同的暂存方式抽样最大延时。

关键词：掩码匹配网络流量抽样测量

来源：评论

学校读者我要写书评

暂无评论

大规模高速IP网络流量抽样测量及行为分析研究

大规模高速IP网络流量抽样测量及行为分析研究

引用

作者：程光东南大学

学位级别：博士

Internet是一个由上亿台计算机互联而成的全球性计算机网络,自二十世纪八十年代以来,随着社会经济的发展,它一直呈指数增长.伴随而来的网络技术的多样性、网络规模庞大、增长迅速以及网络应用的多变性等众多特性都已对网络行为的研究提... 详细信息

Internet是一个由上亿台计算机互联而成的全球性计算机网络,自二十世纪八十年代以来,随着社会经济的发展,它一直呈指数增长.伴随而来的网络技术的多样性、网络规模庞大、增长迅速以及网络应用的多变性等众多特性都已对网络行为的研究提出了严峻的挑战,同时也促进了网络行为学从网络管理中分离出来,成为一个理论性、系统性及独立性都很强的新研究方向.作为一门研究网络变化规律的科学,目前网络行为可由一系列反映网络状况的测度进行衡量,主要分析网络流量行为和网络性能行为.网络行为研究不仅是技术发展的挑战,同时这一理论的突破对网络安全和网络规划都将具有重要的理论意义和实际应用价值.该论文以国家自然科学基金课题和国家863课题为依托,以CERNET主干流量为研究背景,根据网络行为的特性划分出三个具体的方向:网络流量测量研究、网络流量统计行为研究和网络端至端性能的行为研究,各部分紧密相关,为网络行为学理论的建立和发展奠定基础.论文围绕国家863项目\"基于抽样测量的分布式服务级别约定监测系统\",首先系统全面评述了国内外网络测量技术、流量统计行为、端至端性能行为研究现状,在分析目前网络管理技术及其存在的问题基础上,提出网络行为学的概念.第二章分析、解释反映网络流量行为的IP、TCP、UDP和ICMP在内的主要网络协议的流量属性,提出了统一的多维属性测度概念框架,从而可以系统性地讨论流量行为、性能行为的内在规律和研究策略.第三章研究SLA监测系统的抽样测量技术,根据标识字段随机性和不变性的特点,分析并探讨标识字段的内在形成规律.论文提出基于标识字段的阀值法、取模法、多掩码法和改进多掩码法等四种抽样算法,着重分析多掩码抽样模型算法及其改进多掩码抽样模型算法,通过比较揭示出改进多掩码算法在高精度控制性、多点测量协同一致性、误差控制等方面优于其它算法.第四章研究系统的流量统计分析技术和相关的存储压缩技术,并分析CERNET主干网流量统计特性.第五章提出分布式SLA监测系统模型,并研究相关的时钟同步和分组ID生成等核心技术.第六章研究基于SLA系统相关的分析模型:流量模型、预测模型和实时监测模型等.最后一章总结全文,指出未来研究方向.全文主要基于大规模高速网络抽样测量模型进行了网络流量行为、网络性能行为及网络流量模型的研究,完成了实时异常网络行为监控模型、分析网络行为测度的时间序列模型和流量行为预测模型的建立.整个理论体系和框架为进一步进行下一代大规模高速网络的行为研究提供了一种新的研究思路,同时也为建立未来大规模网络的运行管理机制,提高人类对网络行为的控制与预见能力,促进网络健康有序发展提供了一定的理论依据和指导.

关键词：网络行为学抽样测量统计分析时钟同步流量预测

来源：评论

学校读者我要写书评

暂无评论

网络流量自适应抽样测量研究

网络流量自适应抽样测量研究

引用

作者：宋天平中南民族大学

学位级别：硕士

网络流量测量是对网络性能进行分析和建模的基础。随着网络技术的发展，对网络流量测量技术提出了更高、更新的要求，要采集到全部流量非常困难，而保存和处理流量日志也要耗费大量宝贵的系统资源。因此，网络流量的抽样测量技术应运而... 详细信息

网络流量测量是对网络性能进行分析和建模的基础。随着网络技术的发展，对网络流量测量技术提出了更高、更新的要求，要采集到全部流量非常困难，而保存和处理流量日志也要耗费大量宝贵的系统资源。因此，网络流量的抽样测量技术应运而生。\n 本文首先介绍了网络性能的主要指标，说明网络流量测量的意义及重要性，分析了网络流量测量的方法：主动测量、被动测量和抽样测量，说明采用自适应抽样测量技术的必要性，提出了本文的研究任务。\n 自适应抽样利用网络流量的相关性预测流量状态，并实时调整抽样策略和参数，自动在允许误差范围内进行尽可能精确的测量，从而能更好地捕捉到网络流量特征和网络行为特征。本文讨论了两种自适应抽样方法：线性预测抽样测量方法和模糊控制抽样测量方法。在此基础上，本文提出了改进的模糊抽样测量方法，引入流量变化率的控制因素并设计了合理的隶属函数。对两组反映不同的网络流量状况的数据本文分别采用系统抽样、线性抽样、原模糊抽样和本文改进的模糊抽样方法进行实验，结果表明改进后的模糊抽样方法能够更好的反映网络流量的变化情况。\n 论文接着讨论网络流量的自相似特征。由于网络流量在数学上可表征为一个随机过程，它所蕴含的自相似性是统计意义上的，自相似反映了网络流量在各个不同的时间标度上的结构相似性。通过比较各种不同抽样方法得到的Hurst系数，说明本文提出的方法更能反映流量的本质特性。论文讨论了流量抽样数据的插值方法，采用分形插值法从抽样数据拟合出原始流量数据，并与真实流量进行对比分析。最后，论文讨论了抽样测量的应用，给出了从抽样数据估算原始累计流量的方法。论文最后提出了开展进一步研究的方向。

关键词：网络流量自适应抽样测量流量测量抽样测量

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：